Основные обязанности:

Команданың техникалық бағыты: архитектура, стандарттар, инструменттер тізбегі, кешенді шолулар, сапа жолағы
Техникалық тәсілдер мен стандарттарды қалыптастыру, инженерлерге тәлімгер болу, техникалық шешімдерді қорғау

Основные требования:

Болуы керек
• AppSec, Product Security немесе DevSecOps Security саласында 5+ жыл, олардың кейбіреулері жетекші техникалық рөлде
• SSDLC/AppSec тәжірибелерін құру немесе айтарлықтай түрлендіру тәжірибесі
• Құралдар тізбегін, қауіпсіздік қақпаларын және басқару құрылымын таңдау және негіздеу мүмкіндігі
• Өнім мен платформа деңгейінде тәуекелге негізделген басымдық
• Аға/орта инженерлерге және команданың техникалық басшылығына тәлімгерлік ету
HR нені есту керек
• Кеңес беру режимі мен блоктау қақпасының айырмашылығын түсіндіре алады
• Бизнес пен дамуға қатысты техникалық позицияны қорғауға қабілетті
• Жеке жағдайларда сараптамаға ғана емес, жүйеге жауапты
Әзірлеу процесінде қауіпсіздікті басқарудың мақсатты архитектурасын қалыптастыру: SAST, SCA, құпияларды сканерлеу, IaC сканерлеу, контейнер/суретті сканерлеу, DAST, саясат қақпалары, жеткізу тізбегінің қауіпсіздігі.
Қауіпсіздік тексерулерін CI/CD құбырларына және әзірлеу процестеріне біріктіру.
AppSec / DevSecOps құралдарын таңдау, енгізу және дамыту, олардың ынтымақтастығын құру.
Топтар үшін қауіпсіз даму кезеңдерін анықтаңыз.
Әзірлеу, DevOps, архитектура, SOC/AppSec және инфрақұрылымдық командалармен өзара әрекеттесу.
Топты құруға қатысу, рөлдерді бөлу, техникалық көшбасшылық және бағытты әзірлеу.
Техникалық шешімдерді дайындау және қорғау

Условия:

•Жалақы және бонустар: Грейдтеу жүйесінің арқасында бәсекеге қабілетті жалақы, Тәуелсіздік күніне сыйақылар және жылдық бонус.
•Әлеуметтік пакет: ДМС және өмірді сақтандыру, мобильді байланыс және серіктестердің жеңілдіктері.
•Демалыс: Маңызды оқиғалар болған жағдайда қосымша күндермен 26 күндік демалыс.
•Ұсынымдар үшін бонустар.
•Жұмыс жағдайлары: Тұраққа жазылымды сатып алуға арналған жеңілдікті шарттар, еркін киім стилі (smart casual).
•Оқыту және даму: Тренингтер, вебинарлар және корпоративтік кітапханаға қолжетімділік, мансаптық өсудің нақты жүйесі.
•Корпоративтік мәдениет: Ашық және достық жұмыс атмосферасы, спорттық турнирлер және белсенді корпоративтік өмір.
•Бастамалар мен жобалар: Әлеуметтік жобаларға қатысу мүмкіндігі, қазіргі заманғы digital-құралдарды қолдана отырып, «Halyk» тобының жаңа жобаларында өз идеяларыңызды жүзеге асыру.
•Команда: Идеяларыңызды жүзеге асыруға мүмкіндік беретін шығармашылық және қолдаушы команда.
Бізге қосылып, «Halyk» командасының бір бөлігі болыңыз!